Meeste bedrijven eenvoudig gehackt
De meeste bedrijven en organisaties waar aanvallers vorig jaar wisten binnen te dringen, zijn op eenvoudige wijze gehackt. Dat meldt beveiligingsbedrijf Verizon in het Data Breach Investigations Report. Het rapport is aan de hand van 855 incidenten opgesteld, waarbij 174 miljoen 'records' werden gecompromitteerd. 98% van de aanvallen werden door 'externe agenten' uitgevoerd en in 96% van de gevallen ging het om een eenvoudige aanval. Slechts vier procent van de aanvallen werd als zeer geraffineerd omschreven.
Volgens Verizon zou 97% van de aanvallen door eenvoudige maatregelen te voorkomen zijn geweest. Verder blijkt dat 79% van de gehackte bedrijven en organisaties geen opzettelijk doel van de aanvallers was, maar werd gehackt omdat de gelegenheid zich aanbood.
Net als in 2010 jaar zijn de meeste aanvallen het werk van activistische groepen. Vorig jaar waren ze verantwoordelijk voor 58% van de datadiefstallen. Bedrijven hebben vaak ook niet door dat er is ingebroken. 85% van de aanvallen werd pas na weken ontdekt en in 92% van de gevallen is het een derde partij die aan de bel trekt.
De nieuwe publicaties die vandaag verschenen zijn gebruiken dezelfde data maar dan gesplitst per industrie: http://www.verizonbusiness.com/Products/security/dbir/verticals/
>van de aanvallers was, maar werd gehackt omdat de gelegenheid zich aanbood.
>
>Net als in 2010 jaar zijn de meeste aanvallen het werk van activistische groepen.
Dus 79% is geen opzettelijk doel maar de meeste aanvallen is het werk van activistische groepen.
Feit: Activistische groepen hebben doelen die zij opzettelijk aanvallen.
Wie het begrijpt mag het mij uitleggen.
M.a.w. een geautomatiseerd 'hack' script wat lukraak sites probeert, oftewel een worm.
Het verschil tussen "een geautomatiseerd 'hack' script wat lukraak sites probeert" en een worm is
dat een worm deze acties ook uitvoert vanaf systemen die eenmaal geinfecteerd zijn. Dus een
worm is zelf-replicerend, maar "een geautomatiseerd 'hack' script wat lukraak sites probeert" hoeft
dat niet te zijn. Dat kan alle acties gewoon uitvoeren vanaf een of enkele systemen waarop het
geinstalleerd is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
